Vulnérabilités critiques dans Zabbix

Titre	Vulnérabilités critiques dans Zabbix
Numéro de Référence	Numéro de Référence 53720704/25
Date de publication	Date de publication 07 avril 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Zabbix versions 7.0.x antérieures à 7.0.8rc2
Zabbix versions 7.2.x antérieures à 7.2.2rc1
Zabbix versions 6.0.x antérieures à 6.0.37rc1
Zabbix versions 6.4.x antérieures à 6.4.21rc1

Identificateurs externes:

CVE-2024-36465, CVE-2024-45699

Bilan de la vulnérabilité:

Deux vulnérabilités critiques ont été corrigées dans les produits Zabbix susmentionnés. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire ou d’exécuter des commandes SQL arbitraires.

Solution:

Veuillez se référer au bulletin de sécurité Zabbix du 02 Avril 2025.

Risque:

Exécution des commandes SQL arbitraires,
Exécution de code à distance,

Référence:

Bulletin de sécurité Zabbix du 02 Avril 2025:

Brochure:

Vulnérabilités critiques dans Zabbix.pdf